開通漏洞掃描服務后，您首先需要將網站資產以IP或域名的形式添加到漏洞掃描服務中并完成域名認證，才能進行漏洞掃描。

如果您的網站中存在需要登錄才能訪問的網頁，還需要配置網站登錄信息（“賬號密碼登錄”和“cookie登錄”兩種登錄方式），VSS才能為您更好的檢測網站安全問題。

前提條件

已獲取管理控制臺的登錄帳號與密碼。

操作步驟

1. 登錄管理控制臺。

2. 在左側導航樹中，單擊，選擇“安全 > 漏洞掃描（專業版）”，進入漏洞掃描服務頁面。

3. 在“資產列表 > 網站”頁簽，單擊“新增域名”，進入添加域名入口。

4. 在彈出的對話框中，添加“域名/IP地址”，設置“域名別稱”，如下圖所示。

   域名別稱：幫助用戶識別自己的域名地址，您可以填寫任意方便您識別網站域名的名稱。

   

5. 單擊“確認”，進行域名所有權認證。

   說明

   • 如果暫時不進行域名所有權認證，可關閉對話框，后續參照域名認證章節完成域名認證。
   • 如果待檢測站點的服務器搭建在云上，且該服務器是您當前登錄帳號的資產，才可以選擇“一鍵認證”的方式進行快速認證，否則只能選擇“免認證”的方式進行認證。

   • 免認證，仔細閱讀下圖中的使用須知，確認符合條件后，完成域名認證。

     

   • 一鍵認證，如下圖所示。

     

     單擊“完成認證”，進行域名認證，執行完成后，該域名的狀態為“已認證”。

6. 如果域名認證成功，頁面跳轉到“網站設置”頁面，參照下表完成網站信息配置，如下圖所示。

   說明

   • 如果網站中存在需要登錄才能訪問的網頁，進行登錄設置后，VSS能夠為您更好的檢測網站安全問題，后續也可以參照編輯域名進行配置。
   • VSS提供了“賬號密碼登錄”和“cookie登錄”兩種登錄方式，為了提高登錄成功率，建議您配置兩種登錄方式。

   

   網站登錄頁面參數說明：

   參數名稱	參數說明	樣例
   “登錄方式一：賬號密碼登錄”
   登錄頁面	網站登錄頁面的地址。	//auth.example.com/
   用戶名	登錄網站的用戶名。	vsstest
   密碼	對應用戶名的密碼。	--
   確認密碼	再次輸入用戶名的密碼。	--
   “登錄方式二：cookie登錄”  如果網站登錄需要動態驗證碼才能登錄成功，此時必須配置“cookie登錄”方式。
   cookie值	輸入登錄網站的cookie值。	domain_tag
   “網站登錄驗證”
   驗證登錄網址	登錄成功后才能訪問的網址，便于VSS快速判斷您的登錄信息是否有效。	//console.example.com/
   高級配置
   自定義Header	配置HTTP請求頭部。最多可添加5個自定義HTTP請求頭。 當待掃描的網站需要請求中附帶特殊的HTTP請求頭時，可以通過自定義Header進行設置。	--

7. 單擊“確認”。

后續操作

網站登錄方式設置完成，您還需要創建掃描任務，詳細操作請參見創建掃描任務。